Tag: spf

ARC (Authenticated Received Chain)

標題的 ARC 是指 Authenticated Received Chain，是前陣子在 Hacker News 上看到「Gmail accepts forged YouTube emails (john-millikin.com)」這篇才發現的東西，原文在「Gmail accepts forged YouTube emails」這邊。

作者發現 Gmail 收了從不是直接從 YouTube 發出來的信件：

主要的原因是，Gmail 除了使用標準的 SPF 與 DKIM 判斷外，還吃上面提到的 ARC。

查了一下 ARC，標準是 RFC 8617，目前還是被標成 experimental，主打是解決 forwarding 的問題，看了一下作者群是 LinkedIn (Microsoft)、Google 與 Valimail。

ARC 這東西與之前 Google 在強推的 AMP (然後被罰) 以及現在在推的 Signed HTTP Exchanges 都有相同的味道，無視 security & privacy concern 的東西...

25Gbps 的家用 Internet

在 Hacker News Daily 上看到「25 Gigabit Linux internet router PC build」這個，Hacker News 上的討論在「25 Gigabit Linux internet router PC build (stapelberg.ch)」這邊，文章裡面在講怎麼用 PC 建 25Gbps 的 router，不過大家基本上都是在討論其他事情...

先從服務本身來看，是瑞士的 ISP Init7 提供的服務：「Fiber7-X2」，月繳的話大約是 NTD$2100/month，打開 nerd mode 可以看到說明，是直接給你非 CGNAT 的動態 IPv4 位置以及固定的 IPv6 /48 位置：

The IPv4 address is part of our AS13030 backbone - not a Carrier-Grade-NAT address like with other providers. A fixed IPv4 or a /29 subnet are available for an additional charge. A static IPv6 /48 network is included free of charge. The addressing is done via DHCPv6-PD prefix delegation. Optimal ping times, transparent routing and an open peering policy make Fiber7 the kind of internet offer there always should have been.

另外翻了 FAQ，找到固定 IPv4 位置的價錢：「Can I get static IPv4 addresses?」，一個 IPv4 位置大約是 NTD$7200/year。

另外在「Recommended hardware」這邊看起來應該是沒提供 router，使用者要自己接準備 router 設備直接接，其中 25Gbps 的 Fiber7-X2 規格是：

Fiber7-X2: 25G SFP28 BIDI LR, 10 km, TX1270/RX1330 nm, LC-Simplex, Singlemode

在 ISP 推薦的硬體設備裡，支援 Fiber7-X2 的只有 MikroTik CCR2004-1G-12S +2XS，但只能跑到 15Gbps：

throughput: up to 15 Gbit/sec

難怪作者會想要自己搞 router...

順便查了一下 PCI Express 的速度資料，PCIe 3.0 下 2x 可以到 1.97GB/sec，勉勉強強擦到 25Gbps 的邊邊？文章作者這邊用了 PCIe 3.0 8x 的 Intel XXV710AM2 來解決。

整體裝起來看起來沒什麼問題，只能說是奢侈的煩惱 XD

DHS 要求郵件系統都必須使用 STARTTLS、DMARC，並且全面禁用 RC4 與 3DES

在 Twitter 上看到 18F 貼了 DHS 的新規定：「Enhance Email and Web Security」。

郵件系統的部份，要求要有 STARTTLS，並且設定 SPF 與 DMARC。另外禁用 SSLv2 與 SSLv3，以及 RC4 與 3DES。

網站的部份，則是要求 HTTPS 以及 HSTS。另外也與郵件系統一樣禁用 SSLv2、SSLv3，以及 RC4 與 3DES。

不只 18F 一個單位在推動，這樣整體的速度才會加快...

自建 Mail System 的難度

在 Hacker News 上的「Ask HN: Is it possible to run your own mail server for personal use?」這篇道出了現在自建 mail system 的難度。作者遇到信件常常被各大 mail 服務歸類成 spam：

The problem is making sure my mail is not marked as spam by the major MTAs out there, gmail and hotmail both mark my mails as spam.

整理一下現在自己建 mail system 要做到哪些事情：

  • 確認 IP (包括 IPv4/IPv6) 沒有列入任何 Open Relay 清單中。
  • 確認 IP 的反解可以查出對應的正解。
  • 確認 SPF 設定。
  • 確認送出去的信件有 DKIM 簽名，而且 DNS 也有設上對應的設定。
  • 確認 TLS 的發送與接收都正常。
  • 確認 DMARC 機制正確運作。

如同「Exercising Software Freedom in the Global Email System」這邊講的，現在要自己搞 mail system 超累...